لا تشتري ألعاب ذكية متصلة بالإنترنت لأطفالك
فقط عندما كنت تعتقد أن ألعاب التحدث لا يمكن أن تصبح أكثر إزعاجًا ، فإن ألعابًا جديدة متصلة بالإنترنت مثل Furby Connect و i-Que Intelligent Robot أكثر ذكاءً من سابقاتها ، مما يسمح لطفلك بطرح الأسئلة والحصول على إجابات وإرسال رسائل صوتية والمزيد . وبفضل الثغرات الأمنية غير المفككة ، فإنها أكثر خطورة أيضًا.
لا يقتصر الأمر على العديد من هذه الألعاب التي تجمع المعلومات التي يمكن سرقتها ، ولكن بعضها يمكن حتى السماح للمهاجمين بالتحدث إلى طفلك من خلال اللعب. وبالتأكيد ، تعاني الكثير من الأجهزة المتصلة بالإنترنت من مشكلات أمنية ، ولكن هذه الأجهزة تستهدف أطفالك. هل يستحق حقا خطر شراء لعبة متصلة بالإنترنت أفضل قليلاً من لعبة عادية?
تحتوي العديد من الألعاب على ثغرات أمنية يمكن أن يستخدمها المخترقون
أمان الكمبيوتر معقد. شركات التكنولوجيا الكبيرة مثل غوغل ومايكروسوفت وفيسبوك تصب أطنانا من الموارد في الحفاظ على أمن معلوماتك ، وغالبا ما يكون ذلك بمثابة هدف متحرك. لا تقوم شركات الألعاب دائمًا بأخذ الأمور على محمل الجد.
موقع التكنولوجيا أي؟ وجدت أن أربعة من أصل سبعة ألعاب ذكية تم اختبارها يمكن اختراقها بسهولة عبر تقنية Bluetooth ، لأنها لا تتخذ الخطوات اللازمة لتأمين الاتصال. وشملت الألعاب الضعيفة Furby Connect و i-Que Intelligent Robot و Toy-Fi Teddy و CloudPets.
مع خدعة Bluetooth بسيطة ، سيحتاج المهاجم فقط إلى الاتصال بالجهاز بهاتفه ، وبعد ذلك يمكن أن يعتمد على لعبة التحكم في حركته ، أو إرسال ملف صوتي ، أو حتى كتابة رسالة تفيد بأن اللعبة تحدث بصوت عالٍ للطفل. يمكنك تخيل نوع المشكلة التي قد يسببها شخص ما خارج منزلك من خلال التحدث إلى طفلك من خلال لعبه.
وهذه فقط أحدث الأخبار حول هذا الموضوع. في وقت سابق من هذا العام ، وجد الباحث الأمني تروي هانت أن CloudPets ، وهو عبارة عن مجموعة من الألعاب التي تسمح لك بإرسال وتلقي التسجيلات الصوتية ، قد ترك قاعدة بيانات كاملة من 2 مليون تسجيل - من الأطفال والآباء - مفتوحة على الإنترنت ، لأي شخص يمسك . فقدت شركة VTech ، الشركة التي تصنع أقراص وألواح كمبيوتر محمول للأطفال ، أطنانًا من المعلومات الشخصية للأطفال والآباء (بما في ذلك عناوين المنازل) في خرق البيانات العامة. وقد حظرت ألمانيا حتى الساعات الذكية للأطفال بأنها "أجهزة تجسس غير قانونية" بعد أن ثبت أنها غير آمنة.
وقد تمت مقاضاة عدد قليل من هذه الشركات لكونها غير واضحة بشأن البيانات التي يتم نقلها إلى الإنترنت ومشاركتها مع أطراف ثالثة.
العديد من هذه الشركات لا تهتم لإصلاح المشاكل
كنت تعتقد أن الاختراقات الأمنية المتكررة والجدل من شأنه أن يضيء النار في ظل هذه الشركات للقيام بعمل أفضل ... ولكن حتى الآن ، لم يكن الأمر كذلك. في الواقع ، عندما تم اكتشاف العديد من هذه القضايا ، حاول الباحثون المعنيون الإفصاح عنها للشركات - لكن العديد منها تم تجاهلها أو تجاهلها بالكامل. على سبيل المثال ، إليكم ما قاله هاسبرو إلى أيهما؟ حول الضعف Furby:
أخبرنا صانع Furby Hasbro أنه يأخذ تقريرنا "على محمل الجد" ، لكنه يشعر أن نقاط الضعف التي كشفناها تتطلب شخص ما ليكون على مقربة من اللعبة ويمتلك المعرفة التقنية لإعادة هندسة البرامج الثابتة.
وأضافت الشركة "نشعر بالثقة في الطريقة التي صممنا بها اللعبة والتطبيق لتقديم تجربة لعب آمنة." "لم يتم تصميم تطبيق لعبة Furby Connect و Furby Connect World لجمع اسم المستخدم وعنوانه ومعلومات الاتصال عبر الإنترنت (على سبيل المثال ، اسم المستخدم وعنوان البريد الإلكتروني وما إلى ذلك) أو للسماح للمستخدمين بإنشاء ملفات شخصية للسماح لـ Hasbro بتعريفهم شخصيًا ولا تسجِّل التجربة صوتك أو تستخدم ميكروفون جهازك. "
يبدو أن هذا يشير إلى أن Hasbro لا يرى أي مشكلة في لعبتهم غير الآمنة. من يريد المراهنة على ما إذا كان سيصلحها?
كانت شركات أخرى أكثر تقبلا ، ونأمل أن تتلقى هذه الأجهزة تحديثات البرامج. لكن الكثيرين لن يفعلوا. بعد كل شيء ، ما عليك سوى الاطلاع على عدد المرات التي تحصل فيها هواتف Android القديمة على تحديثات - وهي شركات تصنيع التكنولوجيا الرئيسية وليس شركات الألعاب.
الخطر لا يستحق الفائدة
انظر ، إلى حد ما ، هاسبرو هو حق - المهاجم يجب أن يكون ضمن نطاق البلوتوث لاستغلال Furby للعمل ، ونطاق البلوتوث ليس طويلاً (حوالي 30 قدم). يجب عليهم أيضًا معرفة مكان حياة الطفل مع لعبة. لكن البلوتوث يمكن أن يمر عبر الجدران ، وبثت أجهزة البلوتوث نفسها إلى كل شخص بهاتف ذكي ، لذا إذا كان شخص ما مصمماً بما يكفي ، فكل ما عليهم فعله هو السير في الشارع في انتظار ظهور لعبة. إذا كنت في حي يضم منازل صغيرة قريبة من الشارع (أو مبنى سكني مناسب للعائلة) ، فهذا أسهل مما تعتقد.
نحن لا نريد أن نبدو وكأننا نمرر هنا: في حين أنه قد لا يكون خطرًا كبيرًا ، فإنه من المرجح أن يتجسّم عليك موقع Amazon Echo ، ونحن جميعًا نعترف بأننا أكثر تقرفًا عندما يتعلق الأمر بسلامة الأطفال هي منطقتنا الأطفال هم أهداف سهلة لآبار ne'er-do على شبكة الإنترنت ، سواء كانت مقاطع فيديو Peppa Pig المخيفة التي تهدف إلى تخويفهم أو شيء أكثر شائنة. لا يهم مدى خطورة المخاطرة أو صغرها ، فمعظمنا سيكون محافظًا ، خاصة عندما تكون المكافأة التي ترافق ذلك الخطر صغيرة.
وهذا هو الحد الأدنى الحقيقي هنا. الخاطف هو المحتمل لن تجلس خارج منزلك في محاولة لاختراق ألعاب أطفالك. لكن هل الألعاب رواية حقا بما يكفي لتبرير المخاطر؟ يتم الإعلان عن العديد من هذه الألعاب للأطفال الذين تتراوح أعمارهم بين سنتين أو ثلاث سنوات. يبدو من غير المحتمل أن يقترب شخص يبلغ من العمر سنتين أو ثلاث سنوات من ميزات لعبة ذكية متصلة بالإنترنت مقابل أي دب آخر يتحدث.
